Wie funktionieren öffentliche und private Schlüssel zusammen?

PKI beruht vollständig auf asymmetrischer Kryptografie, einem System, in dem jede Identität ein mathematisch verwandtes Schlüsselpaar erhält, statt ein einzelnes gemeinsames Geheimnis zu nutzen. Der öffentliche Schlüssel kann frei verteilt werden, meist eingebettet in ein digitales Zertifikat, während der private Schlüssel stets geheim bleiben muss. Was der eine Schlüssel verschlüsselt, kann nur der andere entschlüsseln, und genau diese umkehrbare Beziehung ermöglicht sichere Kommunikation zwischen Fremden, ohne je ein gemeinsames Passwort auszutauschen.

Wie das Schlüsselpaar in der Praxis genutzt wird:

• Verschlüsselung: Mit dem öffentlichen Schlüssel eines Empfängers verschlüsselte Daten lassen sich nur mit dessen privatem Schlüssel entschlüsseln, wodurch der Inhalt während der Übertragung vertraulich bleibt.
• Digitale Signaturen: Mit dem privaten Schlüssel eines Inhabers signierte Daten kann jeder mit dem zugehörigen öffentlichen Schlüssel prüfen und so Echtheit und Integrität nachweisen.
• Zertifikatsbindung: Eine Zertifizierungsstelle signiert ein Zertifikat, das einen bestimmten öffentlichen Schlüssel mit einer geprüften Identität verknüpft, sodass dem Inhaber des Schlüsselpaars vertraut werden kann.
• Schlüsselschutz: Da der private Schlüssel der zentrale Vertrauensanker ist, wird er für CA- und hochwertige Identitäten typischerweise in einem Hardware-Sicherheitsmodul (HSM) erzeugt und gespeichert.

Dieses asymmetrische Modell ermöglicht es zwei Parteien, die sich nie zuvor begegnet sind, verschlüsselte, authentifizierte Kommunikation aufzubauen, die Grundlage für alles von HTTPS-Browsing bis zu signierten Software-Updates.